Основные понятия, используемые в Политике

Контент - вся информация, размещенная Пользователем с использованием Мессенджера, в том числе результаты интеллектуальной деятельности и приравненные к ним средства индивидуализации (в т.ч. музыкальные произведения, литературные произведения, аудиовизуальные произведения, изображения, тексты и другое).

Мессенджер Даль – программный продукт «Даль», представляет собой совокупность объектов интеллектуальной собственности, включающую в себя программу для ЭВМ «Даль», мобильное приложение «Даль» для операционных систем мобильных устройств Android и iOS и иные объекты интеллектуальной собственности Лицензиара (в том числе, аудио, видео, графические (изобразительные) материалы, тексты, названия, логотипы и иные объекты, размещенные в мобильном приложении (далее упоминается также “Даль”, “Мессенджер”).

Исключительное право на Мессенджер принадлежит Лицензиару, за исключением результатов интеллектуальной деятельности, используемых Пользователем на следующих условиях:https://core.telegram.org/tdlib/docs/#license. Лицензиару не принадлежат в том числе, но не ограничиваясь, функции сервиса обмена мгновенными сообщениями, указанные функции лишь отображаются в Мессенджере.

Оператор – Акционерное общество «Даль», адрес: 420111, Республика Татарстан (Татарстан), г.о. город Казань, г. Казань, Ул. Островского, зд. 15и, стр. 2, ИНН 1655506819

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Пользователь – лицо, использующее Мессенджер и (или) субъект персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение данных.

Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Безопасность данных – защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

Telegram - программа для ЭВМ, условия использования которой размещены на сайте в сети интернет: https://telegram.org/tos/ru (далее - Условия Telegram).

1. Общие положения

1.1 Оператор в настоящей Политике в отношении обработки персональных данных (далее - «Политика») определяет общие принципы, цели, порядок и условия обработки Оператором персональных данных Пользователей Мессенджера.

1.2 Политика разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - №152-ФЗ), в целях обеспечения безопасности и конфиденциальности данных субъектов персональных данных, указания перечня данных, которые могут быть запрошены у Пользователей, а также способов обработки Оператором таких данных.

1.3 Политика является общедоступным документом и в соответствии с требованиями части 2 статьи 18.1 №152-ФЗ публикуется в свободном доступе в Мобильном приложении и доступна при загрузке Мобильного приложения.

1.4 Актуальная редакция Политики вступает в силу с момента ее публикации и доступна в месте ее размещения. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее опубликования, если новой редакцией Политики не предусмотрено иное.

1.5 Оператор не обрабатывает персональные данные Пользователя, при этом в случае начала обработки будет осуществлять этот процесс на условиях настоящей Политики.

1.6 Осуществляя процесс авторизации, а также используя Мессенджер, субъект персональных данных дает Оператору согласие на обработку его персональных данных в объеме и на условиях, предусмотренных Политикой.

1.7 Мессенджер разработан на базе открытого кода Telegram, информация об условиях использования которого размещена на сайте в сети интернет по ссылке: https://core.telegram.org/tdlib/docs/#license.

1.8 Вся информация, размещаемая Пользователем в Мессенджере, обрабатывается правообладателем Telegram на Условиях Telegram. Лицензиар не обрабатывает (в том числе не хранит) информацию Пользователя, включая сведения о Пользователя, данные о чатах, контакты и любой другой Контент Пользователя.

1.9 В случае обработки персональных данных, она осуществляется на территории Российской Федерации.

1.10 Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.

1.11 Настоящая Политика является частью Пользовательского соглашения мессенджера Даль, размещенного в Мессенджере.

1.12 В соответствии с №152-ФЗ, Пользователь в случае получения данных Оператором имеет право:

• получать доступ к его персональным данным;
• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• принимать предусмотренные №152-ФЗ меры по защите своих прав;
• осуществлять иные права, предусмотренные законодательством в сфере персональных данных.

2. Данные, которые мы используем

2.1. Обезличенные статистические данные, собираемые и предоставляемые Оператору операторами сторонних сервисов (магазинов приложений)

Цель: ведение статистики сведений об использовании Мессенджера

Чьи данные обрабатываются
Пользователи Мессенджера

Способы, сроки обработки и хранения
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

Хранение данных осуществляется с учетом обеспечения режима их конфиденциальности предоставляющими средства сбора Cookie-файлов лицами, указанными п. 4 Политики.
Сроки обработки и хранения: согласно п. 4 Политики.

Сроки обработки и хранения: данные хранятся ровно столько времени, сколько необходимо для достижения целей, в рамках которых они были собраны, включая соблюдение требований действующего законодательства

Основание обработки
Согласие субъекта персональных данных на обработку его персональных данных


2.2. Местоположение Пользователя (LOCATION DATA)

Цель: для обеспечения корректной работы функции “Геопозиция”, которая позволяет определять на карте местонахождение

Чьи данные обрабатываются
Пользователи Мессенджера

Способы, сроки обработки и хранения
Если Пользователь делится своей геопозицией в Мессенджере, данные о его местоположении используются Оператором для корректной работы этой функции.

Если Пользователь включает трансляцию геопозиции в Мессенджере, Оператор с помощью этих данных будет показывать местоположение тем пользователям, с которыми Пользователь им поделился, в том числе в фоновом режиме.

Оператор не хранит данные о местоположении Пользователя.

Сроки обработки: данные используются ровно столько времени, сколько необходимо для достижения целей, в рамках которых они были собраны, включая соблюдение требований действующего законодательства

Основание обработки
Согласие субъекта персональных данных на обработку его персональных данных


3. Правовые основания обработки персональных данных:

3.1 Оператор обрабатывает персональные данные в следующих случаях:

• при наличии согласия субъекта персональных данных на обработку его персональных данных.

3.2 При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

4. Передача персональных данных третьим лицам

Оператор не передает персональные данные Пользователей третьим лицам.

5. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

5.1 Субъект персональных данных может получить информацию об обработке его персональных данных Оператором, а также направить обращение об изменении его персональных данных или о прекращении их обработки, направив обращение Оператору через чат в Мессенджере: @fanisSR.

5.2 Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ст. 14 №152-ФЗ, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней, о чем Оператор уведомляет субъекта путем направления мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

5.3 Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (данные о загрузке Мессенджера), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 №152-ФЗ, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями №152-ФЗ все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

5.4 Уничтожение персональных данных осуществляется путем их удаления из информационных систем Оператора.

6. Меры защиты персональных данных

6.1 Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных №152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

6.2 Принимаемые Оператором меры для обеспечения выполнения обязанностей, предусмотренных №152-ФЗ:

1. назначение ответственного за организацию обработки персональных данных;
2. издание настоящей Политики, определяющей для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
3. принятие необходимых правовых, организационных и технических мер или обеспечение их принятия для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам Оператора;
5. оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
6. при наличии работников, ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

6.3 Обеспечение безопасности персональных данных достигается, в частности:

1. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2. применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3. применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
4. оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5. учетом машинных носителей персональных данных;
6. обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
7. восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8. установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9. контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

При наличии вопросов об обработке персональных, с Оператором можно связаться по следующим контактным данным:

• направление сообщения через чат в Мессенджере: @dahl_help;
• направление письма по адресу Оператора: 420111, Республика Татарстан (Татарстан), г.о. город Казань, г. Казань, Ул. Островского, зд. 15и, стр. 2.